AnswersPublished22 sources
Applen iCloud Private Relay vuotaa käyttäjien oikean IP-osoitteen – kolme uutta WebKit-haavoittuvuutta paljastettu
Tietoturvatutkijat Tommy Mysk ja Talal Haj Bakry paljastivat 4.–5. elokuuta 2026 kolme WebKit haavoittuvuutta, jotka vuotavat käyttäjän todellisen IP osoitteen Applen iCloud Private Relay suojauksesta huolimatta.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- Tietoturvatutkijat Tommy Mysk ja Talal Haj Bakry paljastivat 4.–5. elokuuta 2026 kolme WebKit haavoittuvuutta, jotka vuotavat käyttäjän todellisen IP osoitteen Applen iCloud Private Relay suojauksesta huolimatta.
- Vakavin aukko liittyy passkey eli WebAuthn kirjautumispyyntöihin: iOS:n käyttöjärjestelmän tunnistetietopalvelu hakee vahvistustiedoston suoraan laitteen oikeasta IP osoitteesta, täysin Private Relayn proxy reititykse...
- Kaksi muuta aukkoa ovat DNS esihakujen (iOS 26.0) aiheuttama vuoto, jossa DNS kysely paljastaa käyttäjän oikeat DNS palvelimet, sekä WebTransport yhteydet (iOS 26.4), jotka avaavat suoran HTTP/3 yhteyden ohittaen prox...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities were discovered in Apple's iCloud Private Relay and how do they expose users' real IP addresses despite the fe. Article summary: On **August 4–5, 2026**, security researchers **Tommy Mysk** and **Talal Haj Bakry** (Mysk) disclosed **three WebKit vulnerabilities** that cause Apple's iCloud Private Relay to leak a user's real IP address, defeating t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Applen iCloud Private Relay on maksullinen yksityisyysominaisuus, jonka on tarkoitus piilottaa käyttäjän IP-osoite ja DNS-tiedot Safari-selaimella selattaessa. Nyt on kuitenkin paljastunut, että WebKit-selainmoottorin kolmen haavoittuvuuden vuoksi ominaisuus voi vuotaa juuri sen tiedon, jota sen pitäisi suojata. WebKit toimii kaikkien iOS-laitteiden selainten moottorina.
Haavoittuvuudet julkistivat tietoturvatutkijat Tommy Mysk ja Talal Haj Bakry (tunnetaan yhdessä nimellä Mysk) 4.–5. elokuuta 2026. Ongelmat koskevat kaikkia iOS-selaimia (jotka ovat WebKit-pohjaisia) sekä Safaria macOS:ssä . Apple ei ole vielä 6. elokuuta 2026 mennessä julkaissut korjaustiedostoja .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Applen iCloud Private Relay vuotaa käyttäjien oikean IP-osoitteen – kolme uutta WebKit-haavoittuvuutta paljastettu"?
Tietoturvatutkijat Tommy Mysk ja Talal Haj Bakry paljastivat 4.–5. elokuuta 2026 kolme WebKit haavoittuvuutta, jotka vuotavat käyttäjän todellisen IP osoitteen Applen iCloud Private Relay suojauksesta huolimatta.
What are the key points to validate first?
Tietoturvatutkijat Tommy Mysk ja Talal Haj Bakry paljastivat 4.–5. elokuuta 2026 kolme WebKit haavoittuvuutta, jotka vuotavat käyttäjän todellisen IP osoitteen Applen iCloud Private Relay suojauksesta huolimatta. Vakavin aukko liittyy passkey eli WebAuthn kirjautumispyyntöihin: iOS:n käyttöjärjestelmän tunnistetietopalvelu hakee vahvistustiedoston suoraan laitteen oikeasta IP osoitteesta, täysin Private Relayn proxy reititykse...
What should I do next in practice?
Kaksi muuta aukkoa ovat DNS esihakujen (iOS 26.0) aiheuttama vuoto, jossa DNS kysely paljastaa käyttäjän oikeat DNS palvelimet, sekä WebTransport yhteydet (iOS 26.4), jotka avaavat suoran HTTP/3 yhteyden ohittaen prox...